>Весьма любопытно. То есть добавлять VIEW-хи ему можно, а настраивать
>параметры доступа к ним - уже нельзя? По-хорошему свои объекты он Разумеется нет. Я хочу дать ему право добавить/отредактировать View. Мне совершенно не нравится идея отдавать ему право менять права доступа к любому объекту.
>Вообще у ORACLE достигнут вполне приличный компромисс между
>юзабельностью и форсированием разумных правил обеспечения
>безопасности. В MySQL IMHO сей баланс не выдержан.
В MySQL я просто иду по дереву - сервер->база->таблица->строка. Права наследуются, так что сказав один раз "можно" мне не нужно повторять его для каждой загогулины.
А в Oracle мне приходится что-то всё время дописывать и подкручивать.